Таблица 6. Соответствие групповых показателей ИБ требованиям, представленным в разделе 8 СТО БР ИББС-1.0

Таблица 6. Соответствие групповых показателей ИБ

требованиям, представленным в разделе 8 СТО БР ИББС-1.0

Обозначение группового показателя ИБ

Наименование группового показателя ИБ

Структурный элемент СТО БР ИББС-1.0

М28

Оценка деятельности руководства организации по поддержке функционирования службы ИБ организации

п. 8.2

М29

Оценка деятельности руководства организации по принятию решений о реализации и эксплуатации СОИБ

п. 8.7

М30

Оценка деятельности руководства организации по поддержке планирования СОИБ

п. 8.3, 8.4, 8.5, 8.6, 8.8

М31

Оценка деятельности руководства организации по поддержке реализации СОИБ

п. 8.9, 8.10, 8.11

М32

Оценка деятельности руководства организации по поддержке проверки СОИБ

п. 8.12, 8.13, 8.14, 8.15

М33

Оценка деятельность руководства организации по анализу СОИБ

п. 8.16

М34

Оценка деятельности руководства организации по поддержке совершенствования СОИБ

п. 8.17, 8.18

9.3. Частные показатели по направлению оценки "уровень осознания ИБ организации" отражают отдельные требования СТО БР ИББС-1.0 к СМИБ организации, относящиеся к деятельности руководства организации. Частные показатели по направлению оценки "уровень осознания ИБ организации" (показатели М28 00000077.wmz М34) приведены в приложении А.

Частные показатели по направлению оценки "уровень осознания ИБ организации" оцениваются с учетом результатов оценки выполнения организацией БС РФ требований к обеспечению защиты информации при осуществлении переводов денежных средств, установленных Положением Банка России от 9 июня 2012 года N 382-П и используемых для вычисления обобщающего показателя 00000078.wmz, установленного Положением Банка России от 9 июня 2012 года N 382-П, в соответствии с подходом, установленным п. 8.5 настоящего стандарта.

9.4. Оценки 00000079.wmz и 00000080.wmz, полученные в результате оценивания групповых показателей ИБ М28 00000081.wmz М34, вносятся в соответствующие графы представленных в приложении А форм.

9.5. Итоговая оценка 00000082.wmz, отражающая степень выполнения требований СТО БР ИББС-1.0 по направлению "уровень осознания ИБ организации", вычисляется по формуле:

00000083.wmz,

где 00000084.wmz - корректирующий коэффициент, определяемый по правилам, установленным в разделе 10.

9.6. Оценки 00000085.wmz, полученные в результате оценивания групповых показателей ИБ М28 00000086.wmz М34, отображаются на круговой диаграмме (см. раздел 11) в секторах с 28-го по 34-й дугами, отстающими от центра круговой диаграммы на величину, соответствующую значению этих оценок.

9.7. Оценка 00000087.wmz отображается на круговой диаграмме (см. раздел 11) в секторах с 28-го по 34-й дугой, отстающей от центра круговой диаграммы на величину, соответствующую значению 00000088.wmz.